NIST опубликовал дорожную карту перехода на постквантовую криптографию
В окончательной версии отчёта NISTIR 8547 указано, какие нынешние алгоритмы шифрования уязвимы для будущих квантовых компьютеров, что придёт им на смену и каких сроков должны придерживаться федеральные агентства.
Иллюстрация, созданная ИИНациональный институт стандартов и технологий США (NIST) опубликовал окончательный отчёт, в котором описано, как организациям следует переходить от современного шифрования к стандартам постквантовой криптографии (PQC). В документе Transition to Post-Quantum Cryptography Standards (NISTIR 8547) названы существующие криптографические стандарты, которые может взломать будущий квантовый компьютер, и квантово-устойчивые стандарты, призванные их заменить.
NIST опубликовал свои стандарты PQC в августе 2024 года. Новый отчёт — это общая дорожная карта перехода на них. В нём изложены официальный подход NIST и сроки отказа от алгоритмов, уязвимых для квантовых атак; он призван сообщить федеральным агентствам, отраслевым партнёрам и организациям по стандартизации, что нужно изменить и когда. В NIST заявили, что детали миграции будут различаться в зависимости от организации, тогда как сроки применимы широко.
Эти сроки определяют две государственные директивы. Меморандум по национальной безопасности 10 установил 2035 год основной целью завершения миграции во всех федеральных системах. Указ президента 14412 приблизил срок для особо ценных федеральных активов и систем высокого воздействия: они должны перейти к 2030 году в части установления ключей и к 2031 году в части цифровых подписей. NISTIR 8547 подкрепляет эти даты. Меморандум распространяется на федеральные системы, но в NIST заявили, что затронет и многие организации, работающие с федеральным правительством.
Математик NIST Дастин Муди, возглавляющий проект по стандартизации PQC, сказал, что в отчёте описаны разные сценарии использования и объяснено, почему одна миграция может занять больше времени, чем другая, поскольку единой стратегии для всех случаев не существует. По словам Муди, в отчёте показано, как будут постепенно выводиться из обращения некоторые используемые сегодня алгоритмы, например будет ли один из них запрещён в федеральных системах после определённой даты или разрешён на риск самого пользователя.
В NIST заявили, что квантовые компьютеры пока находятся в разработке, но достаточно мощное устройство, известное как криптографически значимый квантовый компьютер, будет угрожать шифрованию, защищающему конфиденциальную электронную информацию. Зашифрованные данные уже подвержены угрозе «собрать сейчас, расшифровать потом»: злоумышленники собирают конфиденциальные данные сегодня и планируют расшифровать их, когда квантовые технологии повзрослеют. В NIST назвали это одной из главных причин срочности перехода.
Муди сказал, что одни действия могут иметь приоритет над другими: из-за этой угрозы организации могут сначала перейти на стандарт PQC для установления ключей, FIPS 203, для особенно чувствительных данных или данных, которые должны оставаться защищёнными долгое время. В отчёте также рассматривается гибридный подход, сочетающий обычное шифрование с PQC. NIST допускает этот вариант, который он охарактеризовал как более консервативный с точки зрения безопасности, но более требовательный к вычислительным ресурсам. Там добавили, что организация должна учитывать всю свою криптографическую цепочку поставок, а не только компоненты собственной системы.
Отчёт дополняет проект по миграции на PQC в Национальном центре передового опыта в области кибербезопасности (NCCoE) при NIST — межотраслевом сотрудничестве, которое работает над демонстрациями криптографической наблюдаемости, практик управления рисками и реализаций PQC для поддержки сроков миграции.